Cloudflare Dynamic Worker Loader: Aislando Agentes de IA con Isolates

Qué hace el Cargador Dinámico de Workers

El Cargador Dinámico de Workers es una API que permite que un Worker de Cloudflare cree un nuevo Worker con código especificado en tiempo de ejecución, ejecutándose en su propio sandbox seguro. Esto aborda la necesidad de seguridad para ejecutar código generado por IA sin exponer tu aplicación a vulnerabilidades.

Implementación Técnica

La característica utiliza aislamientos—instancias del motor de ejecución de JavaScript V8—como mecanismo subyacente de sandboxing. Los aislamientos se inician en unos pocos milisegundos y usan unos pocos megabytes de memoria, haciéndolos aproximadamente 100 veces más rápidos y 10-100 veces más eficientes en memoria que los contenedores Linux típicos.

Aquí está el patrón de código básico de la fuente:

// Haz que tu LLM genere código como este.
let agentCode: string = `
  export default {
    async myAgent(param, env, ctx) {
      // ...
    }
  }
`;

// Carga un worker para ejecutar el código
let worker = env.LOADER.load({
  compatibilityDate: "2026-03-01",
  mainModule: "agent.js",
  modules: {
    "agent.js": agentCode
  },
  env: {
    CHAT_ROOM: chatRoomRpcStub
  },
  globalOutbound: null,
});
// Llama a los métodos RPC exportados por el código del agente
await worker.getEntrypoint().myAgent(param);

Capacidades Clave

• Sin límites de concurrencia global: A diferencia de las soluciones basadas en contenedores, no hay límites en sandboxes concurrentes o tasa de creación
• Cero latencia: Los Workers Dinámicos típicamente se ejecutan en la misma máquina e hilo que el Worker que los crea
• Despliegue global: Compatible en todos los cientos de ubicaciones de Cloudflare en todo el mundo
• Controles de seguridad: Puede bloquear el acceso a internet (globalOutbound: null) o interceptarlo
• Acceso API basado en RPC: Los agentes pueden acceder a APIs específicas a través de stubs RPC definidos en el parámetro env

Contexto y Limitaciones

Este enfoque se basa en el concepto de Modo Código de Cloudflare donde los agentes escriben código en lugar de hacer llamadas a herramientas. La principal limitación frente a los contenedores es que los agentes necesitan escribir JavaScript (aunque técnicamente los Workers admiten Python y WebAssembly). Para fragmentos de código pequeños generados por agentes de IA, JavaScript se carga y ejecuta más rápido.